nginx配置SSL数字证书、报错nginx: [emerg] the “ssl“ parameter requires ngx_http_ssl_module in

超、凢脫俗 2024-03-25 23:23 79阅读 0赞

![在这里插入图片描述][d57fdeb6025a41d0bd6d3aa161bd0c27.png]

## 配置nginx.conf配置文件 ##

> nginx一般默认安装目录是 /usr/local/nginx，请按自己实际安装目录操作

### 常用命令 ###

<table> 
 <thead> 
  <tr> 
   <th>名称</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>查看版本</td> 
   <td>/usr/local/nginx/sbin/nginx -v</td> 
  </tr> 
  <tr> 
   <td>启动服务</td> 
   <td>/usr/local/nginx/sbin/nginx</td> 
  </tr> 
  <tr> 
   <td>重启服务</td> 
   <td>/usr/local/nginx/sbin/nginx-s restart</td> 
  </tr> 
  <tr> 
   <td>停止服务</td> 
   <td>/usr/local/nginx/sbin/nginx -s stop</td> 
  </tr> 
  <tr> 
   <td>是否启动</td> 
   <td>ps -ef | grep nginx</td> 
  </tr> 
  <tr> 
   <td>强制结束</td> 
   <td>kill 进程ID （如：kill 31565）</td> 
  </tr> 
 </tbody> 
</table>

http {
        
    	#增加新的server节点
    	server {
        
    		#SSL 默认访问端口号为 443
    		listen 443 ssl; 
    		#请填写绑定证书的域名
    		server_name www.xxx.com; 
    		#请填写证书文件的相对路径或绝对路径
    		ssl_certificate     /usr/local/nginx/ssl/xxx.crt;
    		#请填写私钥文件的相对路径或绝对路径
    		ssl_certificate_key   /usr/local/nginx/ssl/xxx.key;
    		ssl_session_timeout 5m;
    		#请按照以下协议配置
    		ssl_protocols TLSv1.2 TLSv1.3; 
    		#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
    		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
    		ssl_prefer_server_ciphers on;
    		
    		#返回指定目录下的页面
    		#如：www.xxx.com
      		location /{
        
      			#网页根目录
      			root /home/qiankunniao/dist/;
      			try_files $uri $uri/ /index.html;
      			proxy_set_header Host $host;
      			proxy_set_header X-Real-Ip $remote_addr;
      			proxy_set_header X-Forwarded-For $remote_addr;
      			index index.html index.htm;
      		}
    
    		#拦截转发
    		#如：www.xxx.com/dev-api/abc/def，
      		location /dev-api/ {
        
      			proxy_pass http://127.0.0.1:8081/; # 转发规则
      			proxy_set_header Host $proxy_host; # 修改转发请求头，让8080端口的应用可以受到真实的请求
      			proxy_set_header X-Real-IP $remote_addr;
      			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      		}
      	}
    }

## 检查是否有问题 ##

/usr/local/nginx/sbin/nginx -t

## 没有问题，重启服务即可 ##

![在这里插入图片描述][a186a41ccbdd478aac99fd8d75c15264.png]

/usr/local/nginx/sbin/nginx -s restrat

## 有问题，报这个错误 ##

> 这个是安装nginx的时候没有开启ssl功能  
> nginx: \[emerg\] the “ssl“ parameter requires ngx\_http\_ssl\_module in /usr/local/nginx/conf/nginx.conf

![在这里插入图片描述][7cee98a632db419c8cae1d0449feaa21.png]

## 开启ssk模块 ##

1、（**重点注意**）找到你安装的源码包（不是/usr/local/nginx）是那个带有版本号的位置。也就是你安装解压之后的文件  
2、执行命令

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

make

3、备份原有已安装好的nginx

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

4、然后将刚刚编译好的nginx覆盖掉原有的nginx （这个时候nginx要停止状态）  
关闭nginx命令 :

/usr/local/nginx/sbin/nginx -s stop

cp ./objs/nginx /usr/local/nginx/sbin/

5、启动nginx

/usr/local/nginx/sbin/nginx

6、查看安装

/usr/local/nginx/sbin/nginx -v

![在这里插入图片描述][aeb209c59d5f4523a85a08d91d7356c1.png]

## 求关注、求点赞~~~ ##

<table> 
 <thead> 
  <tr> 
   <th>点关注不迷路，喜欢的朋友们关注支持一下</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>给点继续写的动力，感谢！！</td> 
  </tr> 
 </tbody> 
</table>

[d57fdeb6025a41d0bd6d3aa161bd0c27.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/c2b0d0f5712e46a8a33b98af9f5df5a9.png
[a186a41ccbdd478aac99fd8d75c15264.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/f6b4850bb52e485d8aaa853916c17e79.png
[7cee98a632db419c8cae1d0449feaa21.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/6bbacb099fa644aab3e85f47496084ee.png
[aeb209c59d5f4523a85a08d91d7356c1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/baaf555956494b94bb8aaf3b9e81365b.png